Как получить информацию по системе? (FAQ для создание тем с проблемами)

[PLAstic]

Уважаемые друзья!

Очень часто создаются темы с проблемами, но с минимум информации о системе
и у знающих пользователей возникают вопросы.

Эта тема поможет Вам получить ту или иную информацию по системе.

************************************

Посланным: Если Вас послали сюда, значит пославшему требуется дополнительная информация по Вашему вопросу.

Посылающим: Послать на конкретный пост можно по ссылке, которая расположена вверху справа на каждом посте (это надписи #1, #2 и т.д.).

#1
Для получения информации о самочувствии системы пройдите по следующему пути:
Пуск - Настройка - Панель управления - Администрирование - Просмотр событий
(Start - Settings - Control panel - Administrative tools - Event viewer)
В нём нам понадобятся разделы (слева) Приложение и Система. Смотрим, какие в этих разделах есть события с типом Предупреждение или Ошибка и, открыв каждое событие в отдельном окне, достаём из него Код (ID), Источник и Описание события. Эти данные помогут подсказать правильное решение.
Так же, можно по правому клику на журнале выбрать пункт "Сохранить файл журнала как", сохранить его и, положив на любой файлообменный сервис, дать в тему ссылку. Место для заливки файлов. Как заливать файлы.

#2 (переписан)
Для того, чтобы узнать о причинах циклической перезагрузки компьютера необходимо включить отладочную информацию при старте ОС по клавише F8. После неудачной попытки загрузки выключаем комп и с LiveCD или подключив диск к другому компьютеру смотрим файлик bootlog.txt в корне диска. Вот описание.
Если сами не разберётесь, текст файла в тему, откуда послали.

#3
Сюда Вас могли отправить в случае подозрений на деятельность вирусов. Для создания детальной картины нам понадобится утилита AVZ с сайта http://www.z-oleg.com/secur/avz/download.php . В её меню заходим в Файл - Исследование системы. Ставим все галки, жмём Пуск. По результатам получаем файл avz_sysinfo.zip, который надо запостить на любое файловое хранилище и дать на него ссылку в теме, из которой Вас послали сюда. Место для заливки файлов. Как заливать файлы.
Если Вы уже подозреваете неладное и хотите уничтожить заразу, почитайте про то, как избавиться от вирусов.

#4
Для получения детальной информации о состоянии сети Вам необходимо выполнить следующие команды (Пуск - Выполнить - cmd):
ipconfig /all
netstat -na
route print
Результат необходимо запостить в тему, откуда Вас послали сюда.

[nic_name]

Коды и расшифровки ошибок при работе с Windows

Пример (несколько строк для ознакомления)

0000 0x0000 Операция успешно завершена.
0001 0x0001 Неверная функция.
0002 0x0002 Системе не удается найти указанный файл.
0003 0x0003 Системе не удается найти указанный путь.
0004 0x0004 Системе не удается открыть файл.
0005 0x0005 Нет доступа.
0006 0x0006 Неверный дескриптор.

Скачать полный doc файл с описанием:
http://rapidshare.com/files/89041192...ndows.zip.html
З.Ы.
Все прямо на форуме выложить не смог - ограничение по количеству печатных символов для одного сообщения, потому и выкладывается в отдельном файле на rapidshare

[nic_name]

Полный список стопов (BSOD) Windows

Скачать полный doc файл с описанием:

http://rapidshare.com/files/92036968/BSOD.zip.html


html вариант здесь:

http://www.oszone.net/59_1/ALL_STOPS


Справка по BSOD 1.1 CHM

http://soft.oszone.net/program/809/Spravka_po_BSOD/

[maxitoma]

Errorer v2.5
Если во время использования Вашего ПК у Вас вылезла неизвестная ошибка, просто вводите в программу её

код, и Errorer выдаст её описание на русском языке.

Размер 40 КВ


http://depositfiles.com/files/3994369

[nic_name]

Ошибки ОС Windows

По ссылочке - список ошибок, возникающих при работе с ОС Windows.
Главное: здесь не только код ошибки и ее описание, а и практические рекомендации по их устранению!

Пример:

600 Операция не завершена.

600 Произошла внутренняя ошибка. Перегрузите компьютер для того члобы убедиться, что все недавние изменения конфигурации вступили в силу.


601 Обнаружен неверный индекс порта.

601 Произошла внутренняя ошибка. Перегрузите компьютер для того члобы убедиться, что все недавние изменения конфигурации вступили в силу.

html вариант здесь:

http://www.ods.com.ua/win/rus/other/winerror.phtml#601

[PLAstic]

Статья Microsoft: Общие причины возникновения ошибки STOP 0x0000007F
Похожий текст на этот пост, просто первоисточники имеют свойство обновляться.

[PLAstic]

Q: Как узнать, есть ли на компьютере вирусы?
A: Способов несколько, но все они исходят из одного утверждения - проверять компьютер на вирусы из заражённой (или с подозрением на заражение) системы нельзя. Результат будет недостоверным, т.к. вирус может противодействовать своему обнаружению. Итак, варианты:

• Снять жесткий диск и проверить его на другом компьютере
• Загрузиться с Live CD и проверить жесткий диск оттуда
• Установить ещё одну систему в другой каталог и проверить оттуда. Этот способ не спасёт от бутовых вирусов! Да, такие ещё встречаются.

Как проверять. Для пущей достоверности лучше провериться несколькими антивирусами / утилитами. Достаточно полный список их приведён в этой теме.

[PLAstic]

Q: Возникают синие экраны. Как их трактовать?
A: Наш коллега Cinder поделился ссылками на архиполезную утилиту - анализатор дампов памяти.

BlueScreenView – утилита для определения драйвера, вызвавшего BSOD
Сайт разработчика: http://www.nirsoft.net/utils/blue_screen_view.html



Ко мне обратилось сразу несколько человек с вопросом, стоит ли вместо Debugging Tools for Windows использовать для анализа дампов памяти относительно недавно вышедшую утилиту BlueScreenView. Бесплатные утилиты NirSoft (автор – Nir Sofer) хорошо известны своей полезностью, удобством и продуманностью функционала. И BlueScreenView действительно очень удобна для определения проблемного драйвера.

По умолчанию она ищет дампы в папке %systemroot%\Minidump, но можно настроить и собственную папку (Options –> Advanced). Для найденных драйверов утилита отображает:

В верхней панели – название файла, дату создания, название стоп-ошибки, код ошибки, параметры, а также драйвер, предположительно вызвавший проблему (Caused By Driver).
В нижней панели – (в зависимости от настроек в Options –> Lower Pane Mode) все драйверы, загруженные во время ошибки, или только драйверы, найденные в стеке. Среди всех драйверов - на розовом фоне отображаются предположительно вызвавшие проблему драйверы. Также, утилита может отображать синий экран, очень похожий на тот, который все так любят.
Важно! Я должен отметить, что при определении драйвера не нужно полагаться только на имя файла в столбце Caused by Driver. Следует рассмотреть драйверы в нижней панели (или только выделенные розовым цветом, если включено отображение всех драйверов), в первую очередь обращая внимание на несистемные драйверы.

Утилита очень быстро работает, а также обладает дополнительными возможностями по копированию отдельных строк и созданию HTML-отчетов.

BlueScreenView vs. kdfe.cmd / WinDbg

В приведенном выше скриншоте виновником проблемы являлся не USBPORT.SYS (системный драйвер), aclaudsl.sys (драйвер модема). Именно на последний указал анализ kdfe, полагающeгося на Debugging Tools for Windows. И тут я перехожу к вопросу, насколько корректен анализ утилиты по сравнению с kdfe / WinDbg.

Честно говоря, я не являюсь экспертом по отладке, но одно очевидно сразу: в отличие от WinDbg, BlueScreenView не использует для анализа символы, загружаемые с сайта Microsoft. Я поинтересовался у автора программы, насколько корректным считает он анализ в этих условиях. И вот что он ответил (в сокращении):

Вне зависимости от того, используете вы BlueScreenView или WinDbg с символами, невозможно достичь абсолютной точности в определении драйвера.
Я не думаю, что символы помогли бы моей утилите произвести более точный анализ. В символах содержится дополнительная информация, которая может помочь профессионалам определить точную причину - например, функцию внутри драйвера, вызвавшую ошибку. Однако определение драйверов, вовлеченных в ошибку, может быть выполнено на основе адресов памяти без всяких символов.

Я решил проверить, насколько результаты BlueScreenView совпадают с kdfe. Поскольку в материале нет недостатка, я взял навскидку полтора десятка дампов с наиболее распространенными кодами (0x8E, 0x50, 0xD1 и 0x0A). Лишь в одном случае результаты отличались – BlueScreenView указала на системный драйвер, а kdfe – на драйвер Outpost Firewall. Тестирование также выявило, что далеко не всегда BlueScreenView верно указывает на проблемный драйвер в верхней панели, но во всех случаях кроме одного, оговоренного выше, проблемный драйвер был обозначен в нижней панели. Таким образом, kdfe понятнее указывает на проблемный драйвер. Однако наблюдалась и обратная картина – иногда kdfe однозначно указывает на системный драйвер, в то время как BlueScreenView выделяет еще и несистемные, которые также могут оказаться причиной проблемы.

Резюме

Я вполне могу порекомендовать BlueScreenView для быстрого анализа дампов памяти, создающихся при BSOD. Однако утилита не всегда однозначно указывает на проблемный драйвер в верхней панели. Поэтому, вместо того чтобы любоваться в нижней панели картинкой синего экрана, лучше включить для нее отображение драйверов и изучить их список. В неочевидных случаях лучше также провести анализ с kdfe, а для глубокого анализа без WinDbg все равно не обойтись.

Автор: Вадим Стеркин
Иcточник: Блог
Опубликована: 21.09.2009